MCP: Nedir ve Agentic AI Dünyasında Nasıl Kullanılıyor?

Şirketinizin tüm kod tabanını okuyabilen ama tek bir commit atamayan bir yapay zekâ asistanı düşünün. Müşteriye satış e-postası taslağı yazan ama o müşterinin son görüşme notlarına bakamayan bir asistan.

Şirketinizin tüm kod tabanını okuyabilen ama tek bir commit atamayan bir yapay zekâ asistanı düşünün. Müşteriye satış e-postası taslağı yazan ama o müşterinin son görüşme notlarına bakamayan bir asistan. Veritabanınızın şemasını anlatan ama tek bir sorgu çalıştıramayan bir asistan. On sekiz ay önce bu istisna değil, kuralın ta kendisiydi. Dünyanın en yetenekli modelleri, kimsenin inşa etmeye zahmet etmediği entegrasyonların ardında mahsur kalmıştı.

Bu boşluk, 2024'ün büyük bölümünde kurumsal yapay zekâyı tanımlayan şeydi. Her yeni veri kaynağı özel bir konnektör gerektiriyordu. Her konnektör, bir sağlayıcının kapalı eklenti formatına gömülüydü. Altta yatan API her değiştiğinde her şey baştan yazılıyordu. Matematik acımasızdı: M uygulamayı N veri kaynağına bağlamak M×N özel entegrasyon demekti ve bu hesap kombinatoryal olarak büyüyordu.

Sonra Anthropic, Model Context Protocol (MCP) adını verdiği açık bir standart yayımladı. On beş ay içinde MCP, yapay zekâ ajanlarının dijital dünyanın geri kalanıyla konuşurken kullandığı fiili dil hâline geldi. OpenAI, Mart 2025'te benimsedi. Google takip etti. Microsoft, AWS, Cloudflare, GitHub ve Bloomberg sıraya girdi. Yalnızca Python ve TypeScript SDK'ları aylık 97 milyon indirme alıyor; Nisan 2026 itibarıyla 10.000'den fazla kurumsal sunucu devrede. Aralık 2025'te Anthropic, MCP'yi Linux Foundation bünyesinde yeni kurulan Agentic AI Foundation'a bağışladı. Bu, Kubernetes ve Node.js'i üreten yönetişim modelinin aynısı.

Üç güç aynı anda hizalandı ve bu anı farklı kıldı. Büyük dil modelleri, yapılandırılmış çıktı ve araç çağırma konusunda nihayet sadece metin üretmek yerine gerçek aksiyon almak için güvenilebilecek seviyeye geldi. Kurumlar, "pilot çıkmazı" duvarına çarptı: ajanları benimseme oranı %79, ama yalnızca %11'i üretimde ve en sık gösterilen sebep entegrasyon karmaşıklığı. Üstüne, büyük model laboratuvarları birbirinden bağımsız biçimde, entegrasyonları rakip standartlara bölmenin tüm pazarı yavaşlatacağı sonucuna vardı. Sonuç, sektörün son on yılda gördüğü, tek bir açık protokol etrafındaki en hızlı yakınsama.

2026 için önemli sorular artık MCP'nin standart olup olmayacağı değil. Çünkü zaten standart oldu. Asıl sorular şunlar: gerçekten ne yapıyor, değer nereye birikiyor ve agentic AI ekonomisinin bir sonraki aşaması için ne anlama geliyor?

1. Mimari: Üç Temel Bileşen, Tek Protokol

MCP'yi özüne indirgediğinizde, tasarımın bilinçli olarak gösterişsiz olduğunu görürsünüz. Bir tarafta istemciler vardır; yapay zekâ uygulamasını kasteder: Claude Desktop, ChatGPT, Cursor ya da kendi yazdığınız ajan. Diğer tarafta ise sunucular: veri veya yetenek sunan küçük servisler. Yani veritabanınız, CRM'iniz, dosya sisteminiz. Bu ikili, JSON-RPC 2.0 üzerinden iki farklı taşıma katmanıyla haberleşiyor: yerel bağlantılar için standart giriş/çıkış (stdio), uzak bağlantılar için Streamable HTTP. Protokolün tamamı bu kadar.

Bunu güçlü kılan, aralarındaki sözleşme. Her MCP sunucusu, üç temel bileşenin (primitive) bir kombinasyonunu sunar. Tools (Araçlar): modelin çağırmaya karar verebileceği yürütülebilir fonksiyonlar; veritabanı sorgulamak, e-posta göndermek, Jira ticket'ı açmak gibi. Resources (Kaynaklar): host uygulamanın bağlama çekebildiği salt okunur veriler; dosyalar, şemalar, loglar, kayıtlar. Prompts (Şablonlar): kullanıcının çağırabileceği yeniden kullanılabilir şablonlar; örneğin "bu PR'ı incele", "bu olay raporunu özetle". Her bileşenin farklı bir kontrolcüsü var: araçlar model-kontrollü, kaynaklar uygulama-kontrollü, şablonlar kullanıcı-kontrollü. Bu sorumluluk ayrımı, protokolü güvenlik ekipleri için okunaklı, geliştiriciler için öngörülebilir kılan şey.

Yapışıp kalan analoji, kabul artık fazlasıyla klişeleşmiş olsa da, "yapay zekâ için USB-C". USB-C öncesinde her cihazın kendi kablosu vardı; MCP öncesinde her yapay zekâ entegrasyonunun kendi özel uygulaması vardı. Sisteminiz için bir MCP sunucusu inşa edersiniz, uyumlu her istemci onu kullanabilir. Yapay zekâ uygulamanıza bir MCP istemcisi gömersiniz, hâlihazırda inşa edilmiş binlerce sunucuyla konuşabilir. Square ve Cash App'in ana şirketi Block, standardı Anthropic ile birlikte geliştirdi ve Goose adlı açık kaynaklı MCP uyumlu ajanı her gün binlerce çalışanına kullandırıyor.

“Araç tanımları bağlam penceresinde yer kaplıyor, yanıt süresini ve maliyeti artırıyor; MCP üzerinde kod yürütme bunu çözüyor.”

25 Kasım 2025 spesifikasyonu, lansmandan bu yana en kapsamlı değişiklik setini getirdi: asenkron görevler, sunucu tarafı ajan döngüleri ve resmi bir uzantı sistemi. Bunların en önemlisi, 2026 başında SEP-1865 altında resmîleşen MCP Apps. Protokolü yalnızca metin tabanlı olmaktan çıkarıp doğrudan sohbet deneyiminin içinde render edilen, sandbox'lı zengin HTML arayüzlere taşıyor. Araçlar artık yalnızca yapılandırılmış veri değil, etkileşimli dashboard'lar, formlar ve görselleştirmeler döndürebiliyor. OpenAI ile birlikte geliştirildi ve Claude, ChatGPT, Goose ve VS Code'da aynı anda çalışıyor.

2. Adopsiyon Eğrisi: Hemen Hemen Hiçbir Açık Standardın Görmediği Hız

MCP'nin ilk on sekiz ayını anlatan rakamları, başka protokol benimsemeleriyle karşılaştırana kadar abartı sanmak kolay. Yalnızca Python SDK'sı, Nisan 2026 itibarıyla PyPI'da aylık 164 milyon indirmeyi geçti. Eylül 2025'te kurulan MCP Registry, birkaç ay içinde yaklaşık 2.000 sunucu kaydına ulaştı, 2. çeyrekte 9.400'ü aştı. Aralık 2025'te kurulan Agentic AI Foundation, yaklaşık 150 üye kuruluşla Linux Foundation tarihinin en hızlı büyüyen vakıflarından biri.

Belirleyici an, OpenAI'nin Mart 2025'teki adım atışıydı. Sam Altman'ın ChatGPT desktop ve Agents SDK'nın MCP'yi destekleyeceğini duyuran kısa açıklaması, yapay zekâ altyapısı için sıradışı bir mesaj veriyordu: protokol yazarının en büyük rakibi, çatallaşmak yerine birlikte çalışabilirliği seçti. Stratejik mantık nettir. Ağ etkileri Anthropic'in standardında çoktan birikmişti; rekabet etmek mevcut sunucu ekosistemine erişimi kaybetmek demekti; iş birliği yapmak ise her MCP uyumlu araca anında ulaşmak. Google haftalar içinde takip etti, Microsoft yerel Copilot ve Fabric entegrasyonlarını resmîleştirdi, AWS Bedrock desteğini yayınladı.

Nisan 2026'ya gelindiğinde protokolün kurumsal konumu hiçbir şekilde tek satıcılı bir projeye benzemiyordu. Agentic AI Foundation; Anthropic, Block ve OpenAI tarafından kurucu ortak olarak; Google, Microsoft, AWS, Cloudflare, GitHub ve Bloomberg tarafından destekleyici kurucu üye olarak hayata geçirildi. Anthropic yönetişimi vendor-neutral bir vakfa devretti ve diğer herkesle birlikte katkı vermeye devam ediyor. Kritik altyapı üzerinde rakipler arası bu tür bir ortak yönetim nadirdir; aynı zamanda son yirmi yılın en kalıcı açık kaynak standartlarını üreten örüntünün ta kendisidir.

Asıl önemli ölçüt ise registry sayıları veya indirme rakamları değil, üretim dağıtımları. Üretimde en az bir agentic iş akışı çalıştıran orta segment kurumların oranı, 1. çeyrek 2026'da %49'dan 2. çeyrekte %62'ye yükseldi. Pilotun üretime dönüşme oranı aynı pencerede neredeyse iki katına çıktı: %18'den %31'e. Agentic AI artık ekiplerin çeyrekte bir değerlendirdiği bir şey olmaktan çıkıp yıllık bütçeye giren bir kalem oldu.

3. Değer Aslında Nerede Yakalanıyor?

MCP üç kategoride gerçek, ölçülebilir ekonomik değer üretiyor.

En olgunu geliştirici araçları. Cursor, Claude Code, GitHub Copilot, Windsurf ve Continue, kod ajanlarına geliştiricinin gerçek ortamına erişim vermek için MCP kullanıyor: kod tabanı, terminal, test koşucusu, issue tracker, deployment hattı. Sonuç, sektörün ürettiği "yapay zekâ mühendisi" tanımına en yakın şey: gerçekçi ticket'ları uçtan uca tamamlayabilen ajanlar. Block'un vakası açıklayıcı: binlerce iç kullanıcı her gün Goose kullanıyor ve şirket kod incelemesi, hata ayıklama ve operasyonlarda somut verimlilik kazanımları raporluyor. Kurumsal iş yüklerinde başarılı görev başına maliyet, 1. çeyrekten 2. çeyreğe %30-50 düştü; bunun başlıca nedeni MCP üzerinden araç tekrar kullanımı ve ön plandaki modellerde cache fiyatlandırması.

İkinci kategori, kurumsal veri ve iş akışı entegrasyonu, en büyük ticari bahislerin yoğunlaştığı yer. Microsoft'un Fabric Local ve Fabric Remote MCP sunucuları, şirketin tüm veri platformu API yüzeyini uyumlu herhangi bir yapay zekâ istemcisine sunuyor; entegre kimlik doğrulama ve Microsoft kalitesinde destek dahil. Salesforce, MCP'yi Agentforce ve AgentExchange marketplace üzerinden veriyor. HubSpot hem OAuth korumalı uzak sunucu hem yerel geliştirme sunucusu sağlıyor. Adobe Marketo Engage, Nisan 2026'da formlar, kampanyalar, leadler ve e-postalar üzerinde 100'den fazla operasyonla sunucusunu yayınladı. Yalnızca Zapier'in MCP sunucusu 8.000'den fazla uygulamaya bağlanıyor. Örüntü tutarlı: SaaS katmanı işlevselliğini MCP üzerinden sunmak için yarışıyor çünkü yayımladıkları her sunucu, ürünlerini yapay zekâ tabanlı iş akışları için daha değerli kılıyor.

Üçüncü ve en ilginç kategori, dikey, alana özgü MCP sunucuları; ekosistemin "derin verinin üzerine ince protokol" diye adlandırdığı yapı. Yereldeki en açık örnek, bağımsız geliştirici Said Surucu'nun inşa ettiği açık kaynaklı Türk hukuk verisi sunucusu Yargı MCP. MCP uyumlu herhangi bir yapay zekâ ajanına Türkiye'nin en önemli yargı veritabanlarına doğrudan erişim veriyor; hukuki araştırmayı çok sekmeli manuel bir egzersizden konuşma tarzında bir sorguya dönüştürüyor. Aynı örüntü sağlıkta uzmanlaşmış klinik veri sunucularıyla, finansta piyasa ve filing verileriyle, bilimsel araştırmada genomik ve literatür veritabanlarıyla yayılıyor. MCP'nin uzun kuyruk değeri büyük ihtimalle bu dikey sunucularda yoğunlaşacak çünkü bunlar, kapalı ve idiyosenkratik veri kümelerini standartlaştırılmış, ajan tarafından okunabilir bir arayüze çeviriyor.

“Tesisat sıkıcılaştı; matematik ciddileşti.”

Ajan yürütmenin birim ekonomisi bu hızda iyileştiğinde, araştırma oyuncağı olan şey bütçeye giren bir kalem oluyor.

4. Önümüzdeki 18 Ayı Tanımlayacak Riskler

İyimser senaryo güçlü. Risk senaryosu da güçlü ve sektörü dürüstçe okuyan herkes ikisini de ciddiye almak zorunda.

En çok tartışılan teknik kaygı güvenlik. MCP, yapay zekâ ajanlarına gerçek sistemlere gerçek, kimliği doğrulanmış erişim veriyor; bu da klasik web güvenliği başarısızlık modlarının her birinin artık LLM destekli bir muadili olduğu anlamına geliyor. İki saldırı kategorisi üretimde belgelenmiş durumda. OWASP LLM Top 10 listesinde birinci sıradaki prompt injection, modelin getirilen veride saklı talimatları izleme eğilimini sömürüyor. Tool poisoning ise kötü niyetli talimatları aracın kendi metadatasının içine gömüyor; ajan kullanıcının girdisine bakmadan önce yanlış yönlendiriliyor. Yedi büyük MCP istemcisini inceleyen güncel akademik analizler, bu saldırı vektörlerini ele alma biçimlerinde ciddi varyans buldu. Üretim seviyesi savunmalar (statik metadata doğrulama, parametre görünürlüğü, sandbox'lı yürütme, denetim logu) mevcut, ama her istemcide eşit uygulanmıyor.

İkinci risk, sunucu ekosisteminin kalite varyansı. Yakın tarihli bir sayım, kamuya açık MCP sunucularının yalnızca %12,9'unun dokümantasyon, bakım ve güvenilirlik kriterlerinde "yüksek güven" puanı aldığını gösterdi. Geri kalan %87, sağlam prototiplerden terk edilmiş projelere uzanıyor. Genç bir açık kaynak ekosisteminde bu normal, ama kürasyon yükünü tamamen dağıtım yapan kuruluşun üzerine bırakıyor. Kamuya açık registry'yi güvenilir bir katalog gibi gören kurumlar, eninde sonunda bakımı yapılmayan bir sunucuyu çağıran bir üretim ajanı yayınlayacak ve bu, postmortem üreten bir biçimde başarısız olacak.

Üçüncü risk daha incelikli ve daha stratejik. MCP, model ile araç arasındaki bağlantı katmanını metalaştırıyor; bu bir kusur değil, özellik. Ama onun üstündeki katman, yani hangi aracın ne zaman çağrılacağına karar veren orchestration runtime'ı, yeni satıcı kilidinin oluştuğu yer. Ajan yığınını tek bir satıcının kapalı orchestrator'ına kuran kurumlar, on yıl önce öncüllerinin kapalı entegrasyon paketleriyle yaptığı hatayı tekrarlıyor. 2026'da en önemli mimari karar hangi modeli seçeceğiniz değil, hangi orkestrasyon katmanına yatıracağınız ve bu katmanın MCP'nin sağlamak için tasarlandığı taşınabilirliği koruyup korumayacağı.

Son olarak üretim açığı, sektörün en büyük çözülmemiş problemi. Kurumların yaklaşık %79'u bir biçimde yapay zekâ ajanı benimsediğini söylüyor; ancak %11–12'sinin gerçek üretimde çalışan bir şeyi var. %88'lik dağıtamama oranı nadiren model yeteneğiyle ilgili; mesele değerlendirme, yönetişim, gerçek zamanlı veri mimarisi ve iş akışı yeniden tasarımı; yani bir pilotu sisteme dönüştürüp dönüştürmediğini belirleyen gösterişsiz iş. Gartner, agentic AI projelerinin %40'tan fazlasının tam olarak bu nedenlerle 2027'ye kadar iptal riski taşıdığı uyarısını çoktan yaptı.

Özet: Dört Katman, 2026 Genel Görünü

Peki Sonuç Ne?

MCP, teknik olarak yenilikçi olduğu için ilginç değil; kasten değil zaten. İlginç olmasının nedeni, üzerine inşa edilmesi konusunda her büyük laboratuvarın, her büyük hyperscaler'ın ve açık kaynak topluluğunun anlaştığı ilk agentic AI altyapı parçası olması. Bu uyum, herhangi bir model lansmanından daha nadirdir ve değer yaratımının bir sonraki katmanının nasıl görüneceğini değiştirir. Bağlantı katmanı metalaştığında farklılaşma; veriye, iş akışı tasarımına ve onun üzerindeki orkestrasyon zekâsına kayar.

Türkiye için bu hem yapısal bir fırsat hem de yarım kalmış bir proje. Türkiye'nin yapay zekâ ekosisteminde bugün 1.188 aktif girişim, yurt dışında Türk kurucular tarafından kurulmuş 274 girişim daha bulunuyor; 2026 Cumhurbaşkanlığı Yıllık Programı, yapay zekâyı ihtiyari bir yükseltme olarak değil, devlet kapasitesinin yatay bir katmanı olarak konumlandırdı. Ancak bunu MCP-yerel değere çevirecek altyapı hâlâ büyük ölçüde temenni düzeyinde. Türkiye'nin en ayırt edici varlığı (e-Nabız, e-Devlet ve Yargı MCP'nin açtığı yargı veritabanları gibi dikey entegre kamu veri sistemleri) ancak standartlaştırılmış, ajan tarafından okunabilir arayüzlere sarmalandığında rekabetçi avantaj üretecek. Yargı MCP, bunun motivasyonlu tek bir geliştirici tarafından başarılabilir olduğunun kanıtı; eksik olan, aynı şeyi ölçekte sağlık, finans, kamu yönetimi ve eğitimde gerçekleştirecek kurumsal altyapı.

Bu alanda kuran girişimciler için pratik çıkarımlar net. Geliştirici araçlarında, bağımsız kod ajanları için pencere kapanıyor çünkü süit satıcıları kendi versiyonlarını yayınlıyor; savunulabilirlik artık derin iş akışı uzmanlığında. SaaS konnektörlerinde fırsat, kamuya açık registry'nin zayıf olduğu yerlerde dikey kalitede çalışmakta. Alana özgü sunucularda gerçek hendek, protokolün kendisi değil; veriye erişim ve klinik veya regülatör doğrulama kapasitesi.

En güçlü sinyal, pazarın muhafazakâr ucunun yaptığı şey. Hastaneler, bankalar ve düzenleyiciler (yeni altyapıyı benimsemesi tarihsel olarak on yıl alan kurumlar) protokol daha ikinci doğum gününü görmeden çok yıllı MCP entegrasyon anlaşmaları imzalıyor. En temkinli alıcılar bir şeyde bu kadar hızlı hareket ettiğinde, soru artık standardın kalıcı olup olmadığı değil; değer zincirinin ne kadarını sonunda emeceğidir.

Boğaziçi Ventures olarak, agentic AI yığınının buluttan bu yana en önemli altyapı kayması olduğuna ve onun altındaki protokol katmanının çoktan oturduğuna inanıyoruz. Önümüzdeki on yılın ilginç soruları, bu katmanın üstündekilerle ilgili: orkestrasyon, dikey veri, yönetişim ve hataların gerçekten maliyetli olduğu alanlarda üretim seviyesinde ajanlar inşa edebilen kurucular.